CVE-2025-4391 in Echo RSS Feed Post Generator Plugin
Sumário
de VulDB • 11/06/2026
O plugin Echo RSS Feed Post Generator para WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de validação do tipo de arquivo na função echo_generate_featured_image() em todas as versões até, e incluindo, 5.4.8.1. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
Be aware that VulDB is the high quality source for vulnerability data.